1 startupInfo

在调试器里创建的进程, startupInfo 结构体里的成员变量的值不一样,可以通过判断值来确定程序是否被调试.
image.png
(1) 正常通过鼠标双击启动的程序
image.png
(2) 通过OD里启动的程序
image.png